CVE-2022-20336

Versões do Android: Android-13

O problema está relacionado à ausência de uma verificação de permissão no aplicativo Configurações, o que poderia levar à divulgação de informações locais de aplicativos autorizados a usar a rede durante o modo de bloqueio de VPN. Não são necessários privilégios de execução adicionais, e a interação do usuário não é exigida para a exploração.

Para a versão Android-13, considere restringir o acesso ao aplicativo Configurações para minimizar o risco de exploração até que uma correção esteja disponível.

Como solução temporária, restrinja o uso do modo de bloqueio de VPN para evitar a possível divulgação de informações.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.